鍵は抜かれなかったのに 1 時間で 3.5 億ドル — Bitget ホットウォレット侵害 (9/24) と承認フローの「信頼境界」

2026 年 9 月 24 日 18:31 UTC、Bitget のセキュリティシステムが一部ホットウォレットからの不正送金を検知し、数分以内に緊急対応手続きが発動された。25 日、CEO Gracy Chen が公の場で発言し、影響した資産は約 3 億 5,160 万ドルと公表した。Bitget のウォレット構成は 3 層 (hot / warm / cold) で、侵害は hot と warm 層の一部にとどまり、オフラインの cold wallet には及んでおらず、顧客口座残高も保有額と一致していると交換所は述べている。セキュリティ審査中の間、出金処理が一時停止され、入金と取引は継続している。受取アドレスの特定とフラグ付け、法執行機関への通報、ブロックチェーン・セキュリティ企業との資金追跡委託が行われ、初期通告から 24 時間以内に根本原因と是正措置を含む完全なインシデント報告が提供されると発表されている (Gracy Chen の X 上声明、Bitget 公式セキュリティ通知、Cryptopotato、InvestingLive、CyberSecurityNews による)。

攻撃経路について Bitget の説明では、攻撃者がウォレット基盤内のバックエンドシステムに入り込み、取引データを偽装して承認プロセスを欺き、資金の放出を誘導したという。つまり交換所によれば、ウォレット自体を管理する秘密鍵の漏洩ではない、というものである。オンチェイン研究者 (Arkham Intelligence 等のアナリスト) の初期推計は 1.74 億〜1.83 億ドルで確認値の約半分にとどまり、オンチェイン観察者は ETH・BNB・AVAX・USDT・USDC 等の移動をトラッキングした。注目された取引の一つとして、新設ウォレットが USDT0 (Tether のクロスチェーン版) 約 1,970 万ドルを約 6 分で 7,111 ETH へ交換し、そのために市場価格より最大 5% 割高の対価を支払って成立を急いだという報告がある (Decrypt による)。交換所の User Protection Fund は 4 億 6,400 万ドルを保有し、損失額を上回っており、Bitget は基金からの全額補填を表明している。TFTC は基金の資産構成が独立して検証されたものではないとの注記を付けている。

帰属については、オンチェイン調査家の Specter が Lazarus Group (北朝鮮) 関与を主張し、HackRead は Bitget が捜査当局に同グループの関与を疑っていると伝えたとして報じている一方、交換所自身の正式な帰属は無く、Bitget は「推測を控える」としたとの報道もある。現時点の帰属は「疑い」であり「帰属」ではないと整理するのが妥当である。背景として、Lazarus 関連グループは近年の大型取引所侵害の多くに関与していると言われ、2025 年 2 月の Bybit 15 億ドル (FBI が Lazarus への帰属を公表)、2024 年の DMM Bitcoin 約 3.08 億ドル、WazirX 約 2.349 億ドルなどが挙げられる。Chainalysis の集計では 2025 年通年の暗号資産窃盗は 34 億ドルで、そのうち 20.2 億ドル (60% を超) が北朝鮮関連と推定されている。2026 年前半のみでも 212 件のインシデントで 11 億ドルが奪われ、その過半数が Lazarus Group に帰属した。本件の迅速なマルチチェーン分散、ETH への即時換算、秘密鍵非漏洩のまま内部システムから進入したという構造は、国家関与型グループの運用シグネチャと一致する面があるが、手法の一致は同一性の証拠ではない。

分析 (事実と分離): 注目されるのは「鍵が抜かれなかった」ことが良い結果であるとは限らない点だ。Bitget の説明に従えば、攻撃者は署名鍵を取ったのではなく、承認プロセスへデータを供給するバックエンドシステムに到達し、取引データを偽装した。破られたのは暗号境界 (鍵) ではなく信頼境界 (承認判断の情報源) である。これは直近 2 週間でこの観測が扱ってきた「管理・身元プレーン」主題 — F5 BIG-IP APM の OAuth ゼロデイ (身元発行側が無認証で RCE された)、Cisco ISE の管理 API 認証バイパス (CVSS 10.0)、Secure Email Gateway の解析コード経由の root 到達 — と同型で、いずれも「判断を行うプレーン自体が乗っ取られたとき、判断そのものが信頼できなくなる」という共通構造を持つ。ウォレット基盤の承認フローはまさにそうした判断プレーンであり、そこに与えられる残高・取引データの整合性、送金リクエストの作成・変更ができる内部システムの権限が、信頼境界を決める。24 時間報告が、どのバックエンドシステムが侵害されたか、偽装データがどの承認者に見えたか、多段承認が「偽装されたデータ経路」と「本物の要求」を区別しえたかを示せば、失敗点はより確定する。それまでは、失敗点を「承認プロセスへのデータ経路の侵害」とモデル化するのが妥当だ。

防御側への含意: (1) オンチェイン資産を持つ交換所・財務部門の運用では、承認パイプライン自体を第一級 (first-class) の信頼境界として扱う。鍵の保管だけでなく、取引データの provenance (API 層の認証・アテスト、承認者ごとの独立したデータビュー、独立ビューを持つ多段署名) を設計要件とする。(2) 出金速度とチェーン別の上限を併せて設定し、オンチェイン異常 (異常な換算速度、市場価格に対する異常なスプレッド) をリアルタイムのトリアージシグナルとして監視する。本件の USDT0 → ETH 約 6 分・最大 5% 割高という取引は、まさにその種のシグナルである。(3) マルチチェーン分散は凍結効果を弱めるため、ブリッジ・DEX 相手先の凍結・追跡チャネルを事前に取り決めておく。(4) 出金停止と速やかな公表、補填表明は二次被害を限る — ただし補填は、基金の規模と資産構成が独立に検証可能な範囲でしか強いものではなく、その検証可能性を日頃から保つこと。なお本稿の事実関係は Gracy Chen の X 上声明 (https://x.com/GracyBitget/status/2103235655879074084)、Bitget 公式セキュリティ通知 (https://www.bitget.com/support/articles/12560603896024)、Cryptopotato の報道 (https://cryptopotato.com/bitget-reports-351m-hot-wallet-breach-says-user-funds-are-covered/)、InvestingLive の報道 (https://investinglive.com/cryptocurrency/hackers-drain-351-6-million-from-bitget-in-possibly-2026-s-biggest-crypto-heist/)、CyberSecurityNews の報道 (https://cybersecuritynews.com/bitget-hot-wallet-hacked/)、shattered.io の分析 (https://shattered.io/bitget-hack-351-million-2026/)、HackRead の報道 (https://hackread.com/bitget-hack-suspects-north-korea-lazarus-group/) に基づく。分析部分は事実と分けて記述している。